ГлавнаяБаза уязвимостей БДУ → BDU:2022-00777
10критическая

BDU:2022-00777 (CVE-2021-46230)

Уязвимость реализации функции upgrade_filter микропрограммного обеспечения маршрутизаторов D-Link DI-7200G V2.E1, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-02-16
Описание

Уязвимость реализации функции upgrade_filter микропрограммного обеспечения маршрутизаторов D-Link DI-7200G V2.E1 связана с недостаточной очисткой входных данных при обработке параметров path и time. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
DI-7200GV2 (21.04.09E1)
Способ устранения

Использование рекомендаций:
Использование аналогичного программного продукта

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://vuldb.com/ru/?id.192242https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46230
Проверьте безопасность своего сайта и почты → Полная проверка домена